USB nazorati

Windows mashinaga ulangan har bir xotira qurilmasini ko'ring, odamlarga keraklilarini seriya raqami bo'yicha tasdiqlang va kerak bo'lganda mashinada USB xotirani o'chiring.

USB Nazorati agent o’rnatilgan Windows mashinalarda ishlaydi. Unga PNP Activity audit kategoriyasi kerak — agent installeri uni yoqadi va shundan keyin Windows har safar qurilma ulanganda 6416-hodisani yozadi.

Qaysi qurilmalar alert ko’taradi

Paydo bo’lgan har bir qurilma uchun platforma navbat bilan uchta savol beradi:

Bu xotira qurilmasimi? Klaviatura, sichqoncha yoki quloqchin yoziladi, lekin hech qachon alert ko’tarmaydi.
Uni aniqlash mumkinmi? Ruxsat seriya raqamiga beriladi. Seriya raqamini bermagan xotira qurilmasini solishtirib bo’lmaydi, shuning uchun u tasdiqlanmagan hisoblanadi — “aniqlay olmadik” hech qachon “hammasi joyida” degani emas.
U tasdiqlanganmi va ruxsat hali amal qiladimi? Muddati o’tgan ruxsat — ruxsat emas.

Tasdiqlanmagan xotira qurilmasi alert ko’taradi. Tasdiqlangani yoziladi va jim qoladi — qoidani sozlash ham, keyin olib tashlashni unutib qo’yiladigan bostirish ham kerak emas.

So’rash va tasdiqlash

Tenantdagi har kim qurilmadan foydalanishni so’rashi va mashinalarga nimalar ulanganini ko’rishi mumkin.
ADMIN hal qiladi: tasdiqlaydi, rad etadi yoki keyinroq bekor qiladi. Ruxsatning amal qilish muddati bo’lishi mumkin. Har bir qaror kim so’ragani, kim hal qilgani va nima uchun bilan audit logga yoziladi.

USB xotirani o’chirish

ADMIN bitta mashinada USB xotira qurilmalarini o’chira oladi. Agent registrda USBSTOR xizmatini o’chirilgan holatga (Start = 4) qo’yadi: xotira qurilmalari ulanmay qoladi, klaviatura, sichqoncha va boshqa qurilmalar esa ishlashda davom etadi. Hech qanday kernel drayver ishlatilmaydi.

Bloklash, boshqa har qanday javob chorasi kabi, ikkinchi ADMIN tasdig’ini kutadi — noto’g’ri aniqlangan qurilmadagi blokni birinchi bo’lib ishini qila olmay qolgan odam sezadi. Qayta yoqish uchun ikkinchi imzo kerak emas.